Το Cloud Box εξέθεσε κατά λάθος ιδιωτικά δεδομένα στο κοινό. Τα αρχεία της Apple ήταν μεταξύ αυτών

Τον τελευταίο καιρό, λόγω κακής ασφάλειας, τα εμπιστευτικά δεδομένα της Apple και άλλων μεγάλων εταιρειών σχεδόν έγιναν γνωστά. Το σφάλμα είναι μια κακή διαμόρφωση του χώρου αποθήκευσης cloud Box, η οποία επέτρεπε σε μη εξουσιοδοτημένα άτομα να έχουν πρόσβαση σε ευαίσθητα δεδομένα. Το σφάλμα ανακαλύφθηκε από ερευνητές ασφαλείας.

Οι πάροχοι υπηρεσιών cloud συνήθως διαφημίζουν την ασφάλεια της αποθήκευσής τους μαζί με την ευκολία κοινής χρήσης αποθηκευμένων δεδομένων. Η τοποθέτηση δεδομένων στους διακομιστές αυτών των υπηρεσιών ενέχει πάντα έναν ορισμένο κίνδυνο ανακάλυψης και κακής χρήσης τους, παρά το πόσο σκληρά προσπαθούν οι χειριστές να τα ασφαλίσουν. Μπορεί επίσης να συμβεί τα ευαίσθητα να δημοσιοποιηθούν χωρίς την πίστωση τρίτου μέρους.

Ερευνητές από το Adversis πρόσφατα ανακάλυψαν, ότι τα δεδομένα ορισμένων από τους μεγάλους πελάτες της Box Enterprise βρίσκονται σε κίνδυνο. Το TechCrunch ανέφερε ότι απλά χρησιμοποιώντας τη λειτουργία κοινής χρήσης, τα εν λόγω δεδομένα εκτέθηκαν στη δυνατότητα αποκάλυψης. Αυτά ήταν κυριολεκτικά εκατοντάδες χιλιάδες έγγραφα και TB δεδομένων από εκατοντάδες σημαντικούς πελάτες που χρησιμοποιούν την υπηρεσία Box.

Το πρόβλημα ήταν ο τρόπος κοινής χρήσης των αρχείων μέσω συνδέσμων σε προσαρμοσμένους τομείς. Μόλις οι υπάλληλοι της Adversis ανακάλυψαν τη σύνδεση, ήταν εύκολο γι' αυτούς να βγάλουν βίαια άλλους μυστικούς συνδέσμους στον υποτομέα.

Σύμφωνα με το Adversis, η Box συμβούλεψε τους διαχειριστές λογαριασμών να διαμορφώσουν τους κοινόχρηστους συνδέσμους έτσι ώστε μόνο άτομα εντός της εταιρείας να έχουν πρόσβαση σε αυτούς. Με αυτόν τον τρόπο, έπρεπε να αποφευχθεί η έκθεσή τους στο κοινό.

 

Σύμφωνα με τον Adveris, τα δεδομένα που θα μπορούσαν εύκολα να γίνουν δημόσια και έτσι να χρησιμοποιηθούν κατάχρηση περιελάμβαναν, για παράδειγμα, φωτογραφίες διαβατηρίου, αριθμούς τραπεζικών λογαριασμών, αριθμούς κοινωνικής ασφάλισης ή διάφορα οικονομικά στοιχεία και δεδομένα πελατών. Στην περίπτωση της Apple, αυτοί ήταν ειδικά φάκελοι που περιείχαν «μη ευαίσθητα εσωτερικά δεδομένα», όπως τιμοκαταλόγους ή αρχεία καταγραφής.

Άλλες εταιρείες των οποίων τα δεδομένα στο χώρο αποθήκευσης Box είχαν δυνητικά παραβιαστεί περιλαμβάνουν τις Discovery, Herbalife, Pointcate, καθώς και το ίδιο το Box. Όλες οι εταιρείες που αναφέρονται έχουν ήδη λάβει τα απαραίτητα μέτρα για τη διόρθωση του λάθους.